Page 1 of 1
Защита памяти
Posted: Thu Feb 09, 2012 11:23 pm
by Dynamic
Доброго времени суток! Накрыл EXE протектором
VMProtect DEMO с опцией
Защита памяти. После чего запустил программу под
Ollydbg и модифицировал секцию кода. В результате не увидел "File corrupted!. This program has been manipulated and maybe". Секция кода без флажка
Writable. С чем это может быть связано?
P.S. Архив с файлами -
http://rghost.ru/36436244
Re: Защита памяти
Posted: Fri Feb 10, 2012 4:18 am
by Admin
Сообщение "File corrupted!." появляется только на старте защищенной программы. Если тело программы модифицируется после запуска, то программа будет случайно глючить без всяких сообщений.
Re: Защита памяти
Posted: Fri Feb 10, 2012 12:15 pm
by Dynamic
Будет глючить если модифицируются только защищенные участки кода или любые в пределах всей секции без флажка Writable?
Re: Защита памяти
Posted: Fri Feb 10, 2012 5:40 pm
by Admin
Только защищенные с типом виртуализация/ультра
Re: Защита памяти
Posted: Fri Feb 10, 2012 7:14 pm
by Dynamic
Спасибо за ответы
Re: Защита памяти
Posted: Sat Feb 11, 2012 3:46 am
by Admin
P.S. Дополнительно к этому вы можете сами проверять целостность имейджа с помощью
VMProtectIsValidImageCRC